Mozilla Firefox — свободный браузер на движке Gecko
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|---|---|---|
| 138.0.4 | 138.0.4 | ||
| 138.0.3 | 138.0.3 | ||
| 138.0.1 | 138.0.1 | ||
| 138.0 | 138.0 |
Показывать по
Количество 17 299
BDU:2026-03321
Уязвимость компонента анализа и вычислений CSS браузера Mozilla Firefox, позволяющая нарушителю обойти существующие механизмы безопасноси
BDU:2026-03320
Уязвимость компонента Audio/Video: Playback браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код
BDU:2026-03322
Уязвимость браузера Mozilla Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
ELSA-2026-3967
ELSA-2026-3967: libvpx security update (IMPORTANT)
SUSE-SU-2026:0814-1
Security update for mozilla-nss
SUSE-SU-2026:0813-1
Security update for mozilla-nss
SUSE-SU-2026:0692-1
Security update for MozillaThunderbird
GHSA-xx53-6qqj-gr7w
Memory safety bugs present in Firefox 147 and Thunderbird 147. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 148.
GHSA-wcpx-2xqg-ff43
Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability affects Firefox < 148.
GHSA-vxjv-c6cq-74m6
Mitigation bypass in the Networking: Cache component. This vulnerability affects Firefox < 148 and Firefox ESR < 140.8.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2026-03321 Уязвимость компонента анализа и вычислений CSS браузера Mozilla Firefox, позволяющая нарушителю обойти существующие механизмы безопасноси | CVSS3: 6.5 | 0% Низкий | 5 месяцев назад |
| BDU:2026-03320 Уязвимость компонента Audio/Video: Playback браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | 5 месяцев назад |
| BDU:2026-03322 Уязвимость браузера Mozilla Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | 5 месяцев назад |
| ELSA-2026-3967 ELSA-2026-3967: libvpx security update (IMPORTANT) | 1% Низкий | 5 месяцев назад | |
 | SUSE-SU-2026:0814-1 Security update for mozilla-nss | 0% Низкий | 5 месяцев назад | |
| SUSE-SU-2026:0813-1 Security update for mozilla-nss | 0% Низкий | 5 месяцев назад | |
| SUSE-SU-2026:0692-1 Security update for MozillaThunderbird | 1% Низкий | 5 месяцев назад | |
| GHSA-xx53-6qqj-gr7w Memory safety bugs present in Firefox 147 and Thunderbird 147. Some of these bugs showed evidence of memory corruption and we presume that with enough effort some of these could have been exploited to run arbitrary code. This vulnerability affects Firefox < 148. | CVSS3: 9.8 | 0% Низкий | 5 месяцев назад |
| GHSA-wcpx-2xqg-ff43 Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability affects Firefox < 148. | CVSS3: 9.8 | 0% Низкий | 5 месяцев назад |
| GHSA-vxjv-c6cq-74m6 Mitigation bypass in the Networking: Cache component. This vulnerability affects Firefox < 148 and Firefox ESR < 140.8. | CVSS3: 9.8 | 0% Низкий | 5 месяцев назад |
Уязвимостей на страницу